Bu politika OXS Bilişim'in [TBC: tam ticaret unvanı, kayıtlı adres, MERSİS ve vergi numarası] ("OXS", "biz") bu web sitesi, müşteri portalı ve Lumate'in lisans hizmeti üzerinden hangi kişisel verileri, neden topladığını ve haklarınızı anlatır. Bu veriler için veri sorumlusu biziz. Sorularınız için: [TBC: gizlilik iletişim e-postası].
1. Bu politikanın kapsamadığı: Lumate'in içindeki veriler
Lumate müşterinin kendi bilgisayarında ya da sunucusunda çalışır. Müşterinin içinde tuttukları (kişiler, mesajlar, arama dökümleri, dosyalar, uygulama kayıtları) orada kalır. OXS bunları almaz, saklamaz, görmez. Bu verilerin sorumlusu müşteridir ve onlarla ne olacağına o karar verir; Lumate bunların parçalarını yalnızca müşterinin kurduğu hizmetlere (seçtiği yapay zekâ sağlayıcıları: ajanlar için Anthropic, ses ve sesli mesajlar için OpenAI; WhatsApp'ı, telefon sistemi ve e-postası; ajanlarının açtığı web siteleri; bir yöneticinin bağladığı dış sistemler), müşterinin kendi hesaplarıyla gönderir. Bir müşterinin kişisi olarak Lumate'teki verileriniz hakkında sorunuz varsa o şirkete başvurun.
Lumate'in kendi veri akışı güvenlik sayfasında anlatılır.
2. Topladıklarımız
| Ne | Örnekler | Neden |
|---|---|---|
| Portal hesabınız | ad, e-posta adresi, parola (yalnızca özeti), iki adımlı giriş sırrı, dil, son giriş. Lumate'in ilk çalıştırması (2.3.0'dan beri) bu hesabı kullanıcının adı, e-posta adresi, parolası ve şirketiyle açar ya da onunla giriş yapar | hesabınızı vermek, güvende tutmak ve onunla ilgili sizinle iletişim kurmak |
| Şirketinizin hesabı | şirket adı, ülke, fatura e-postası, vergi numarası, ilgilendiğiniz sektör, ekibinize davetler | lisans ve fatura vermek, müşterinin kim olduğunu bilmek |
| Lisanslar ve kurulumlar | her kurulumun kimliği, sürüm türü, işletim sistemi, sürümü, güncelleme kanalı, verdiğiniz ad, makinenin bir özeti (makinenin kendi bilgileri değil), internet adresinin ülkesi, ilk ve son görülme zamanı, güncellemelerin sonucu | lisansları etkinleştirmek ve kontrol etmek, doğru güncellemeleri sunmak, bir anahtarın olmaması gereken yerde kullanılmasını fark etmek |
| Lisansın düzenli kontrolleri | yalnızca sayılar ve kodlar: kaç şirket, kullanıcı, ajan, arama ve mesaj olduğu, veritabanının boyutu, güncelleme sonuçları. İsim, telefon numarası, mesaj, döküm ya da dosya asla. | planınızın sınırlarını uygulamak ve hizmeti çalışır tutmak |
| Bize gönderdiğiniz mesajlar | iletişim formu ve destek e-postaları: adınız, e-posta adresiniz ve yazdıklarınız | size yanıt vermek |
| Gönderdiğimiz e-postalar | doğrulama, parola sıfırlama, lisans, fatura ve hizmet e-postalarının iletimi; OXS haberleri (haberleri kapatabilirsiniz) | hesabınızı yürütmek; haberleri yalnızca siz istedikçe |
| Teknik veriler | sunucu kayıtlarımızda her isteğin internet adresi ve tarayıcısı; açık her oturumun internet adresi ve tarayıcısı; hesap ve çalışan işlemleri kaydımızda (denetim kaydı) internet adresi | hizmeti kötüye kullanıma karşı korumak ve kimin ne yaptığını bilmek |
Reklam ya da izleme çerezi kullanmıyoruz ve kişisel veri satmıyoruz.
3. Çerezler
- Giriş çerezi (
axp_session): portalda oturumunuzu açık tutar. Zorunludur; giriş yaptığınızda yerleştirilir; 7 gün kullanılmazsa ve en geç girişten 30 gün sonra ya da çıkış yaptığınızda sona erer. - Hesap seçimi (
axp_account): birden çok şirket hesabınız varsa portalın hangisini gösterdiğini hatırlar. Bir tercihtir; bir yıl sürer. - OXS çalışanlarının yönetim tarafında en fazla 12 saat süren kendi giriş çerezi (
axs_session) vardır. - Bot koruması: kayıt formu insanları botlardan ayırmak için Cloudflare Turnstile kullanabilir. Turnstile kendi zorunlu çerezlerini yerleştirebilir.
- Analiz ya da reklam çerezi yoktur; bu yüzden çerez bildirimi de yoktur.
4. Hukuki sebepler
Verinin türüne göre: sizinle yaptığımız sözleşmenin ifası (hesaplar, lisanslar, destek), güvenli bir hizmet işletme ve kötüye kullanımı önleme konusundaki meşru menfaatimiz (kayıtlar, kurulum özetleri), yasal yükümlülüklerimiz (faturalar ve vergi kayıtları) ve istediğimiz yerlerde açık rızanız (haber e-postaları). [TBC: KVKK madde 5 ve GDPR madde 6 sebepleriyle eşleştirme.]
5. Verileri başka kimler işler
Verileri korumalarını şart koşan sözleşmelerle az sayıda hizmet sağlayıcı kullanıyoruz:
- Barındırma: kendi sunucularımız [TBC: konum];
- Cloudflare, iletim ve saldırılara karşı koruma için web sitesinin ve hizmetlerin önünde;
- E-posta iletimi: [TBC: e-posta sağlayıcısı];
- Ödemeler: [TBC: ücretli planlar başladığında ödeme sağlayıcısı]. Kart bilgileri bize değil, ödeme sağlayıcısına gider.
Bunlardan bazıları verileri Türkiye dışında işleyebilir. Bu durumda yasanın gerektirdiği aktarım güvencelerini kullanırız [TBC: KVKK madde 9 mekanizması; AB için standart sözleşme maddeleri].
6. Ne kadar saklarız
- Hesaplar: hesap açık olduğu sürece. Silinmesini istediğinizde 30 gün içinde sileriz; yasa gereği saklamamız gerekenler hariç (örneğin vergi mevzuatının gerektirdiği süre boyunca faturalar).
- Lisans kontrolleri: her biri 90 gün, sonra kurulum başına yalnızca aylık toplamlar; bunlar 400 gün saklanır.
- Oturumlar: açık bir oturumun internet adresi ve tarayıcısı, oturum bitene kadar.
- Hesap ve çalışan işlemlerinin denetim kaydı (internet adresiyle) ayrı tutulur ve bir hesap silindiğinde de değiştirilemez, silinemez [TBC: saklama süresi ve hukuki sebebi].
- Sunucu kayıtları: [TBC: örneğin 30 gün].
- Destek mesajları: yanıtlamak için gerektiği sürece, sonra [TBC: örneğin 2 yıl].
7. Güvenlik
Parolalar ve lisans anahtarları yalnızca özet olarak saklanır, iki adımlı giriş sırları şifrelidir. OXS Cloud'un yönetim tarafına yalnızca OXS çalışanları, ofis ağından ve iki adımlı girişle erişir; her işlem kaydedilir. OXS'te kimse bir müşterinin Lumate'inin içini göremez.
8. Haklarınız
Size uygulanan hukuka göre (Türkiye'de KVKK madde 11, AB'de GDPR gibi) hakkınızda tuttuklarımızı öğrenmeyi, bir kopyasını almayı, düzeltilmesini, silinmesini, işlenmesine itiraz etmeyi ya da kısıtlanmasını ve başka bir yere aktarılmasını isteyebilirsiniz. [TBC: gizlilik iletişim e-postası] adresine yazın; 30 gün içinde yanıtlarız. Veri koruma otoritesine de (Türkiye'de Kişisel Verileri Koruma Kurulu, AB'de ülkenizin otoritesi) şikâyette bulunabilirsiniz.
9. Çocuklar
Lumate ve OXS Cloud şirketler içindir. Bilerek çocuklara ait veri toplamayız.
10. Değişiklikler
Bu politikadaki değişiklikleri bu sayfada, önemli olanları uygulanmadan önce e-postayla da duyururuz.